デジタルアーツのクラウド運用環境への不正アクセス（顧客情報閲覧の可能性）
公表日
デジタルアーツのクラウド運用環境が不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受け、「i-FILTER@Cloud」など6サービスの顧客情報が閲覧された可能性があることが判明しました。外部への持ち出しや悪用は確認されていません。
対象者は？
「i-FILTER@Cloud」「m-FILTER@Cloud（Modern Edition）」「m-FILTER MailAdviser Microsoft 365 対応版」「FINAL CODE@Cloud」「z-FILTER」「Desk」を利用する一部の顧客。自社環境に導入するソフトウェア版は対象外です。
全利用者に管理者用・利用者用パスワードの変更が案内されているほか、追加の対応が必要な一部の顧客にはデジタルアーツから個別に連絡が行われます。
いますぐできること
- 対象のクラウド6サービスを利用している場合は、管理者用および利用者用のパスワードを速やかに変更する。
- デジタルアーツからの個別連絡や今後の公表案内がないか確認する。
何が起きたのか
デジタルアーツが2026年10月9日にAIを使って社内やシステムの総点検を行ったところ、クラウドサービスの運用環境などに侵入された痕跡が見つかりました。痕跡には2025年7月頃にさかのぼるものも含まれていました。運用に必要なIDやパスワードが盗まれて侵入に使われており、クラウド版6サービスを利用する一部顧客の情報が第三者に閲覧された可能性があるとして、10月21日に発表されました。
なぜ起きたのか・なぜ広がったのか
クラウドサービスの運用に使われるIDやパスワードが第三者に不正取得され、それを使って運用環境に侵入されたためです。認証情報がどのような経路で盗まれたのかは発表されていません。また、従来の定期点検では痕跡が見つかっていませんでした。
いまの状況2026-10-21 時点続報待ち
不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。に使われた認証情報の無効化、運用用パスワードやサーバー認証鍵の交換、不審なプログラムの停止が行われました。2026年10月21日正午時点で情報の持ち出しや二次被害、新たな不正アクセスは確認されておらず、監視強化やネットワーク再構築が進められています。業績への影響は精査中とされています。
企業として考えたいこと
自社のクラウドサービスや社内システムの運用用IDが盗まれた場合、1年以上前の古い侵入であっても検知できるログ管理や監視の仕組みがありますか？
技術的な要約
デジタルアーツ株式会社は2026年10月21日、クラウドサービスの運用環境および社内環境に対する不正アクセスの痕跡を発見したと発表した。2026年10月9日に実施したAIを活用した総点検において、2025年7月頃にさかのぼる不正アクセスの痕跡が確認された。クラウドサービスの運用に用いる認証情報が第三者に不正取得されて運用環境に侵入され、「i-FILTER@Cloud」など計6サービスを利用する一部顧客の情報が第三者に閲覧された可能性がある。同社は発覚後、不正利用された認証情報の無効化、運用認証情報やサーバー認証鍵の交換、不審なプログラムの停止を実施し、全利用者にパスワード変更を要請している。2026年10月21日正午時点で情報の外部持ち出しや二次被害は確認されておらず、業績への影響は精査中としている。
攻撃の分類
- 侵入口
- 認証情報窃取・流用公表で確認クラウドサービスの運用に用いる認証情報（IDやパスワードなど）が第三者に不正取得され、サービス運用環境への侵入に使用された。認証情報が取得された具体的な経路は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし
- データ
- おそれ上限 —確定 —その他対象6サービスを利用する一部の顧客情報が第三者に閲覧された可能性がある。件数や対象データの具体的な項目は公表されていない。2026年10月21日正午時点で外部への持ち出しは確認されていない。
- 波及先
- —
- i-FILTER@Cloud
- m-FILTER@Cloud（Modern Edition）
- m-FILTER MailAdviser Microsoft 365 対応版
- FINAL CODE@Cloud
- z-FILTER
- Desk
- 金銭影響
- 業績への影響は精査中
- サプライチェーン
- クラウドセキュリティサービス提供元の運用環境が侵害され、サービスを利用する一部顧客の情報が閲覧された可能性がある。
時系列
- 2025-07
- 2026-10-09
- 2026-10-21
- 2026-10-21 12:00
- 2026-10-21 16:00デジタルアーツが東京証券取引所にて「当社への不正アクセスに関するお知らせとお詫び」を適時開示8
- 2026-10-21
- 2026-10-21
- 2026-10-22
技術解説
運用用認証情報の不正取得と侵入の経緯 事実
デジタルアーツの発表によると、クラウドサービスの運用に用いる認証情報（IDやパスワードなど）が第三者によって不正に取得され、サービス運用環境および社内環境への侵入に使用された。2026年10月9日にAIを活用して実施した総点検により、2025年7月頃にさかのぼる不正アクセスの痕跡が確認された。これまでの定期的な点検では痕跡が発見されていなかった。この侵入により、「i-FILTER@Cloud」を含むクラウドサービス6種を利用する一部顧客の情報が第三者に閲覧された可能性がある。一方で、顧客自身が自社環境に導入するソフトウェア版製品は対象外とされている。また、2026年10月21日正午時点で顧客情報の外部への持ち出しや二次被害の発生は確認されていない。認証情報がどのような経路で不正取得されたのかについて、公表資料では明らかにされていない。
長期潜伏と正規認証情報悪用の検知難易度 解釈
本事案では、2025年7月頃の初期痕跡から2026年10月の発見まで、1年以上にわたって不正アクセスの痕跡が顕在化しなかった点が特徴的である。従来の点検をすり抜けていた背景には、攻撃者が運用用の正規認証情報を悪用して侵入していたため、通常の保守運用トラフィックと攻撃行動の識別が困難であった可能性が考えられる。また、侵入後に不審なプログラムが配置されていたことが公表されており、即座に大規模なデータ持ち出しを行うのではなく、長期的に潜伏していたと推測される。同社がサイバー攻撃の増加を受けてAIを活用した総点検を実施したことで初めて発覚に至った経緯を踏まえると、既知のシグネチャやルールベースの定期監査だけでなく、過去ログの機械学習的・横断的な相関分析が長期間の潜伏を炙り出す契機となったと解釈できる。
マルチテナント型クラウド運用における影響局所化と初動対応 解釈
SaaS・クラウドセキュリティサービスの運用基盤に対する侵害は、基盤上の全顧客テナントに影響が波及するサプライチェーンリスクを内包する。デジタルアーツの対応では、全顧客に対して管理者用および利用者用のパスワード変更を要請しつつ、追加対応が必要な一部顧客には個別連絡を行う形がとられた。これは、基盤全体に対する予防的措置を講じつつ、アクセスログ等から実際にデータが閲覧された可能性がある顧客層を絞り込めていることを示唆している。また、発覚後直ちに不正認証情報の無効化、運用認証情報やサーバー認証鍵の交換、不審プログラムの停止を実施しており、侵入者の足場を速やかに断つ初期封じ込めが機能したとみられる。ただし、閲覧された情報の具体的内容や件数が判明するまでは、顧客側のリスク評価や事案終結の判断が難しい側面が残る。
対応
- 封じ込め
- 不正アクセスに使用された認証情報の無効化、運用に用いる認証情報の交換、不審なプログラムの停止、サーバー認証鍵の交換を実施した。また、監視の継続と強化、サービスおよびネットワークの再構築に取り組んでいる。
- 公表の仕方
- 2026年10月21日に適時開示およびウェブサイトにて「当社への不正アクセスに関するお知らせとお詫び」を公表した。対象6サービスを利用する全顧客に管理者用・利用者用パスワードの変更を要請し、追加対応が必要な一部顧客には個別に連絡するとしている。
- 当局対応
- 関係機関
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| クラウド運用に用いる特権認証情報の厳格な保護と多要素認証の徹底 | クラウド基盤の運用環境へアクセスする管理者アカウントには、フィッシング耐性のある多要素認証（FIDO2/WebAuthnなど）を必須化し、接続元IP制限やジャストインタイム（JIT）アクセス認可を適用して認証情報の流出・単体悪用を防ぐ。 |
| 正規認証情報を用いた不審な振る舞いを検知する行動分析基盤の整備 | 通常の運用保守スケジュールや操作傾向から逸脱したログイン、不審な時間帯・拠点のアクセス、普段扱わない顧客テナントへのアクセスを検知できるよう、UEBA（ユーザー・エンティティ行動分析）やAIを活用したログ監視体制を導入する。 |
| インシデント封じ込め時における運用シークレット・認証鍵の一括交換手順の標準化 | 侵害発覚時に運用環境で使われるすべてのサーバー認証鍵、APIトークン、サービスアカウントのシークレットをサービス無停止または最小限の停止で即座にローテーションできるよう、秘密情報管理システム（KMS/シークレットマネージャー）による自動更新設計をあらかじめ組み込む。 |
| 長期潜伏攻撃に備えた長期間の監査ログ保管と遡及分析体制 | 1年以上前のアクセスログや操作履歴を改ざん不可能な状態でアーカイブ保管し、外部脅威情報や新たな点検手法が得られた際に過去ログを速やかに遡及検索・バッチ分析できる基盤を整備する。 |
自組織などでの確認項目
- 自社のSaaSやクラウドサービスの運用環境にアクセス可能な特権IDの認証情報は、単一要素の漏洩だけで侵入できない多要素認証や接続制限が施されているか？
- 自社環境で過去1年以上前の操作ログや認証ログを遡って横断検索・異常分析できるログ基盤と保管ポリシーが整備されているか？
- 万一、運用基盤や特権アカウントが侵害された場合、サーバー認証鍵や運用パスワードを即座にローテーションできる運用手順が準備されているか？
未解明点
- 攻撃者がクラウドサービス運用に用いる認証情報を不正に取得した具体的な経路（フィッシング、流出資格情報の使い回し、端末マルウェア感染など）は何であったか？
- 閲覧された可能性がある「一部顧客の情報」の具体的な件数、および設定情報やログデータなどの具体的なデータ項目は何であったか？
出典
- 1株式会社アクト2026-10-22研究者本文確認済
- 2トレーダーズ・ウェブ2026-10-22報道本文確認済
- 3日本インタビュ新聞社2026-10-21報道本文確認済
- 4株探ニュース2026-10-22報道本文確認済
- 5時事通信2026-10-21報道本文確認済
- 6デジタルアーツ株式会社2026-10-21公式本文確認済
- 7日本インタビュ新聞社2026-10-21報道本文確認済
- 8日本経済新聞2026-10-21報道本文確認済